YD/T 2669-2013 电信网和互联网 第三方安全服务能力评定准则

YD/T 2669-2013.Evaluation criteria for competence of third party security service provider in telecon network and internet. 1范围 YD/T 2669规定了为电信网和互联网提供第三方安全服务的组织应具备的安全服务能力。 YD/T 2669适用于第三方评定和认证机构对提供电信网和互联网第三方安全服务的组织进行电信网和互联网第三方安全服务能力的评定，可作为电信运营企业对提供第三方安全服务的组织进行选择的依据，可作为国家有关主管部门对为电信网和互联网提供安全服务的第三方安全服务组织进行管理、检查的管理性规范，也可以作为第三方安全服务提供商改进自身能力的指导。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 5271.8-2001信息技术词汇第8部分:安全 3术语、定义和缩略语 3.1术语和定义 GB/T 5271.8-2001中界定的以及下列术语和定义适用于本文件. 3.1.1 电信网 Telecom Network 利用有线和/或无线的电磁、光电系统，进行文字、声音、数据、图像或其他任何媒体的信息传递的网络，包括固定通信网、移动通信网等。 3.1.2 互联网 Internet 广域网、局域网及终端(包括计算机、手机等)通过交换机、路由器、网络接入设备等基于一定的通讯协议连接形成的，功能和逻辑上的大型网络。 3.1.3 电信网和互联网安全防护体系 Security Protection Architecture of Telecom Network and Internet 电信网和互联网的安全等级保护、安全风险评估、灾难备份及恢复三项工作互为依托、互为补充、相互配合，共同构成了电信网和互联网安全防护体系。